MS06-021: Kumulativ sikkerhetsoppdatering for Internet Explorer

Microsoft har gitt ut sikkerhetsbulletin MS06-021. Sikkerhetsbulletinen inneholder all relevant informasjon om sikkerhetsoppdateringen. Informasjonen inkluderer informasjon om filmanifest og distribusjonsalternativer. Hvis du vil vise hele sikkerhetsbulletinen, kan du gå til følgende Microsoft-webområder:

• Hjemmebrukere:
  http://www.microsoft.com/norge/athome/security/update/bulletins/200606.mspx

  (http://www.microsoft.com/norge/athome/security/update/bulletins/200606.mspx)
• IT-teknikere:
  http://www.microsoft.com/norge/technet/security/bulletin/2006/MS06-021.mspx

  (http://www.microsoft.com/norge/technet/security/bulletin/2006/MS06-021.mspx)

Obs! 

• Kontroller som spør før de lastes inn.
  Obs!  Dette problemet oppstår på webområder som ikke bruker de anbefalte teknikkene. Dette problemet løses ved å bruke teknikkene som beskrives på følgende Microsoft-webområde (dette området kan være på engelsk):
  http://msdn.microsoft.com/ieupdate/

  (http://msdn.microsoft.com/ieupdate)
  Når enkelte kontroller er lastet på en webside, blir kontrollene ikke riktig maskert av funksjonaliteten til denne oppdateringen. Dette omfatter kontroller som brukes i Macromedia Shockwave Director, Apple QuickTime Player og Virtools Web Player. Når Windows avgjør at kontrollen er inaktiv, spør systemet brukeren før kontrollen lastes inn.
• Siebel-programmer som bruker ActiveX-kontroller
  Oppdatering 912945 gjelder alle høyinteraktive Siebel 7-klienter. Når du har tatt denne oppdateringen i bruk, må du klikke flere ganger for å få kontakt med Siebel-programmet ? én gang for hver ActiveX-kontroll i programmet. Siebel samarbeider med Microsoft om å finne en løsning på dette. Det forventes en Siebel-produktoppdatering i løpet av våren 2006. Hvis du vil ha mer informasjon om Siebel-produktoppdateringer, kan du gå til Siebels webområde for kundestøtte (dette området kan være på engelsk):
  https://ebusiness.siebel.com/supportweb/

  (https://ebusiness.siebel.com/supportweb/)
  Microsoft tilbyr kontaktopplysninger for tredjeparter, for å hjelpe deg å finne teknisk kundestøtte. Disse kontaktopplysningene kan endres uten varsel. Microsoft garanterer ikke nøyaktigheten av disse kontaktopplysningene om tredjeparter.
• Problemer med ActiveX-kontroller som bruker Java Platform, Standard Edition 1.3 eller Standard Edition 1.4
  Når du har klikket en ActiveX-appletkontroll i et program som kjører appletkontroller ved hjelp av Java Platform, Standard Edition (J2SE) 1.3 eller J2SE 1.4, fokuseres det ikke på appletkontrollen. Du må klikke kontrollen en gang til for å etablere fokus. Fokus fungerer riktig i J2SE 1.5. Du kan hente den siste versjonen av J2SE ved å gå til følgende webområde for Sun Microsystems (dette området kan være på engelsk):
  http://java.sun.com/j2se/

  (http://java.sun.com/j2se)
  Hvis du vil se teknikker du kan bruke for å forsikre deg om at ActiveX-kontrollen fungerer uten brukermedvirkning, kan du gå til følgende Microsoft-webområde (dette området kan være på engelsk):
  http://msdn.microsoft.com/ieupdate/

  (http://msdn.microsoft.com/ieupdate)
• Den kumulative sikkerhetsoppdateringen 910620 omfatter sikkerhetsoppdateringene som er dokumentert i sikkerhetsbulletin MS06-004
  Samleoppdateringen omfatter også hurtigreparasjoner for Microsoft Internet Explorer som er gitt ut etter utgivelsen av sikkerhetsbulletin MS04-004 og etter utgivelsen av sikkerhetsbulletin MS04-038.
• Hvis samleoppdateringene 873377 eller 889669 eller en hurtigreparasjon for Internet Explorer som ble gitt ut etter sikkerhetsbulletin MS04-038, ikke er installert, og hvis du vil installere hurtigreparasjonene som følger med i samleoppdateringen 896727, må du følge instruksjonene i Microsoft Knowledge Base-artikkelen 897225. Hvis ikke, fjernes alle hurtigreparasjonene du har installert for Internet Explorer.
  897225

  (http://support.microsoft.com/kb/897225/ )

  Slik installerer du hurtigreparasjoner som følger med i kumulative sikkerhetsoppdateringer for Internet Explorer 6 Service Pack 1
• Problemet med ytelsen ble løst
  Når en side inneholder mange ActiveX-kontroller som krever aktivering, kan gjengivelsen av siden i noen tilfeller være betraktelig tregere. Problemet er løst og behandles i den kumulative oppdateringen 916281 for Internet Explorer.
• Problemet med Microsoft .NET-kontroller er løst
  Brudd på tilgangstillatelse er rapportert på sider som inneholder .NET WinForms-kontroller. Dette problemet er løst og behandles i den kumulative oppdateringen 916281 for Internet Explorer.
• Det vises en dialogboks med sikkerhetadvarsel for blandet innhold når du åpner PDF-filer ved hjelp av URL-adresser for HTTP
  Dette problemet ble løst. Når du bruker oppdatering 912945, vil det i noen tilfeller vises en dialogboks med en sikkerhetsadvarsel når det vises blandet innhold. Dette problemet oppstår når du prøver å åpne en PDF-fil ved hjelp av URL-adresser for HTTP. Dette problemet behandles i den kumulative oppdateringen 916281 for Internet Explorer.
• ActiveX-kontroller som med binærkodeoppførsel er dynamisk satt inn i en HTML-side, aktiveres ikke i Internet Explorer
  Dette problemet ble løst. Etter at du har tatt i bruk sikkerhetsoppdateringen 912812 (MS06-013), aktiveres ikke ActiveX-kontroller som med binærkodeoppførsel er dynamisk satt inn i en HTML-side, i Internet Explorer Dette problemet behandles i den kumulative oppdateringen 916281 for Internet Explorer. Hvis du vil ha mer informasjon om dette problemet, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
  917783

  (http://support.microsoft.com/kb/917783/ )

  HURTIGREPARASJON: ActiveX-kontroller som med binærkodeoppførsel er dynamisk satt inn i en HTML-side, aktiveres ikke i Internet Explorer etter at du har installert sikkerhetsoppdateringen MS06-013 (denne artikkelen kan være på engelsk)

Oppdateringer som følger med i alle 910620-sikkerhetsoppdateringspakkene

• 896156

  (http://support.microsoft.com/kb/896156/ )

  HURTIGREPARASJON: Internet Explorer 6 kan slutte å svare, og du får kanskje en feilmelding når du fjerner et HTML-element dynamisk fra en webside (denne artikkelen kan være på engelsk)
• 917772

  (http://support.microsoft.com/kb/917772/ )

  Internet Explorer 6 lukkes uventet når du kjører et program som bruker en webleserkontroll til å gå gjennom grensesnittet IHTMLStyleSheetsCollection (denne artikkelen kan være på engelsk)
• 905498

  (http://support.microsoft.com/kb/905498/ )

  HURTIGREPARASJON: Hendelsen onbeforeunload forekommer uventet når du viser en webside i Internet Explorer 6 på en datamaskin med Windows XP Service Pack 2 eller Windows Server 2003 Service Pack 1 (denne artikkelen kan være på engelsk)

Kjente problemer

• Når du har installert denne sikkerhetsoppdateringen, kan det hende at webprogrammer som er avhengige av skript på sidene, krasjer på grunn av et sikkerhetsproblem i JScript. Dette problemet er løst. Reparasjonen er inkludert i den nyeste JScript-oppdateringen. Hvis du vil ha mer informasjon om denne oppdateringen, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
  917344

  (http://support.microsoft.com/kb/917344/ )

  MS06-023: Et sikkerhetsproblem i Microsoft JScript kan tillate ekstern kjøring av kode
• I Microsoft Windows XP med Service Pack 2 og i Microsoft Windows Server 2003 med Service Pack 1 viser Legg til eller fjern programmer i Kontrollpanel programvareoppdateringer. Legg til eller fjern programmer viser programvareoppdateringer under navnet på produktet som oppdateringene gjelder. I Windows XP med Service Pack 2 vises denne oppdateringen under Windows XP ? Programvareoppdateringer i Legg til eller fjern programmer. I Windows XP med Service Pack 2 vises ikke "Installert" for denne oppdateringen under Legg til eller fjern programmer. Derfor vises ikke denne oppdateringen i installasjonsrekkefølgen. I stedet vises denne oppdateringen øverst i listen Windows XP ? Programvareoppdateringer.
• Når du har installert denne sikkerhetsoppdateringen, kan det hende at kapitler med formatet Windows Media High Definition Video (WMV HD) ikke spilles av når du klikker kapitlene i Microsoft Windows Media Player. Hvis du vil ha mer informasjon om dette problemet, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
  884487

  (http://support.microsoft.com/kb/884487/ )

  Et kapittel spilles ikke av for enkelte WMV HD-DVD-plater når du klikker på det i Windows Media Player
• ActiveX-kontroller lastes kanskje ikke inn som forventet i Internet Explorer. Hvis du vil ha mer informasjon om dette problemet, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
  909889

  (http://support.microsoft.com/kb/909889/ )

  Det er ikke sikkert at ActiveX-kontroller kan lastes inn som forventet i Internet Explorer på grunn av dyptgående endringer i den kumulative sikkerhetsoppdateringen 896688 (MS05-052).
• En webside som inneholder en ActiveX-kontroll, lastes kanskje ikke inn som forventet i Internet Explorer. Hvis du vil ha mer informasjon om dette problemet, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
  909738

  (http://support.microsoft.com/kb/909738/ )

  Det er ikke sikkert at en webside som inneholder en egendefinert ActiveX-kontroll, lastes inn som forventet i Internet Explorer på grunn av dyptgående endringer i den kumulative sikkerhetsoppdateringen 896688 (MS05-052)
• Bruk av monikere støttes ikke lenger i Internet Explorer. Hvis du vil ha mer informasjon om dette problemet, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
  906294

  (http://support.microsoft.com/kb/906294/ )

  Bruken av monikere støttes ikke lenger i Internet Explorer når du har installert sikkerhetsoppdateringene fra den kumulative sikkerhetsoppdateringen 896727 (MS05-038).

Tredjepartsproduktene som er omtalt i denne artikkelen, produseres av selskaper som er uavhengige av Microsoft. Microsoft gir ingen garantier, stilltiende eller andre typer garantier, med hensyn til disse produktenes ytelse eller pålitelighet.